我就是做通信的软交换
交换是一种技术,也是现代网络中的核心 现代网络大多采用的是星型的结构:各站点通过点到点的链路与中心站相连。 特点是很容易在网络中增加新的站点，数据的安全性和优先级容易控制，易实现网络监控，但中心节点的故障会引起整个网络瘫痪 交换就是中心节点实现的各个输入之间的连通,保持,断开和转换 交换技术可以分为好几类:模拟交换与数字交换;布控交换与程控交换;电路交换与分组交换 随着现代交换技术的发展,移动交换,ATM交换,MPLS交换技术已经投入使用,软交换与光交换也是研究的热点
这个一开始 就有 硬件厂商来决定的
核心就是无数相连的服务器
世界的各个领域都离不开交换，在通信网领域，那就更必须用到交换功能了。在通信网中，信息都是进行线路交换的，每一个交换中心都有一个甚至几个中心交换机，负责来自四面八方的信息，并将这些信息转换到所需求的路径，到达目的地。 举个例子来说吧，你用手机打电话给好友的时候，你感觉很快，但是这个过程是很复杂的，首先，你拨号后它要通过无线传输传到信号接受塔，信号接受塔传到中心交换机，中心交换机在通过你拨号的对方的目标地址把你的信号传输到你好友所在位置最近的信号接受塔，才到你好友的手机里的。这就是一个交换系统的拨号寻址方式。
软交换
我就是做通信的软交换
说明:别处复制的，不是原创。[编辑本段][概念] 所谓通信，最简单的理解，也是最基本的理解，就是人与人沟通的方法。无论是现在的电话，还是网络，解决的最基本的问题，实际还是人与人的沟通。现代通信技术，就是随着科技的不断发展，如何采用最新的技术来不断优化通信的各种方式，让人与人的沟通变得更为便捷，有效。这是一门系统的学科，目前炙手可热的3G就是其中的重要课题。概述] 手机通信技术和通信产业20世纪80年代以来发展最快的领域之一。不论是在 国际还是在国内都是如此。这是人类进入信息社会的重要标志之一。 通信就是互通信息。从这个意义上来说，通信在远古的时代就已存在。 人之间的对话是通信，用手势表达情绪也可算是通信。以后用烽火传递战事情 况是通信，快马与驿站传送文件当然也可是通信。现代的通信一般是指电信， 国际上称为远程通信。 纵观同新的发展分为以下三个阶段：第一阶段是语言和文字通信阶段。 在这一阶段，通信方式简单，内容单一。第二阶段是电通信阶段。1837年，莫 尔斯发明电报机，并设计莫尔斯电报码。1876年，贝尔发明电话机。这样，利 用电磁波不仅可以传输文字，还可以传输语音，由此大大加快了通信的发展进 程。1895年，马可尼发明无线电设备，从而开创了无线电通信发展的道路。第 三阶段是电子信息通信阶段。从总体上看，通信技术实际上就是通信系统和通 信网的技术。通信系统是指点对点通所需的全部设施，而通信网是由许多通信 系统组成的多点之间能相互通信的全部设施。 而现代的主要通信技术有数字通信技术，程控交换技术，信息传输技术， 通信网络技术，数据通信与数据网，ISDN与ATM技术，宽带IP技术，接入网 与接入技术。 数字通信即传输数字信号的通信，，是通过信源发出的模拟信号经过数 字终端的心愿编码成为数字信号，终端发出的数字信号，经过信道编码变成适 合与信道传输的数字信号，然后由调制解调器把信号调制到系统所使用的数字 信道上，在传输到对段，经过相反的变换最终传送到信宿。数字通信以其抗干 扰能力强，便于存储，处理和交换等特点，已经成为现代通信网中的最主要的 通信技术基础，广泛应用于现代通信网的各种通信系统。 程控交换技术即是指人们用专门的电子计算机根据需要把预先编好的程 序存入计算机后完成通信中的各种交换。程控交换最初是由电话交换技术发展 而来，由当初电话交换的人工转接，自动转接和电子转接发展到现在的程控转 接技术，到后来，由于通信业务范围的不断扩大，交换的技术已经不仅仅用于 电话交换，还能实现传真，数据，图像通信等交换。程控数字交换机处理速度 快，体积小，容量大，灵活性强，服务功能多，便于改变交换机功能，便于建 设智能网，向用户提供更多，更方便的电话服务。随着电信业务从以话音为主 向以数据为主转移，交换技术也相应地从传统的电路交换技术逐步转向给予分 株的数据交换和宽带交换，以及适应下一代网络基于IP的业务综合特点的软交 换方向发展。 信息传输技术主要包括光纤通信，数字微波通信，卫星通信，移动通信 以及图像通信。 光纤是以光波为载频，以光导纤维为传输介质的一种通信方式，其主要 特点是频带宽，比常用微波频率高104~105倍；损耗低，中继距离长；具有抗 电磁干扰能力；线经细，重量轻；还有耐腐蚀，不怕高温等优点。 数字微波中继通信是指利用波长为1m~1mm范围内的电磁波通过中继站传 输信号的一种通信方式。其主要特点为信号可以"再生"；便于数字程控交换 机的连接；便于采用大规模集成电路；保密性好；数字微波系统占用频带较宽 等的优点，因此，虽然数字微波通信只有二十多年的历史，却与光纤通信，卫 星通信一起被国际公认为最有发展前途的三大传输手段。 卫星通信简单而言就是地球上的无线电通信展之间利用人在地球卫星作 中继站而进行的通信。其主要特点是： 通信距离远，而投资费用和通信距离 无关； 工作频带宽，通信容量大，适用于多种业务的传输；通信线路稳定可 靠；通信质量高等优点。 早期的通信形式属于固定点之间的通信，随着人类社会党俄发展，信息 传递日益频繁，移动通信正是因为具有信息交流灵活，经济效益明显等优势， 得到了迅速的发展，所谓移动通信，就是在运动中实现的通信。其最大的优点 是可以在移动的时候进行通信，方便，灵活。现在的移动通信系统主要有数字 移动通信系统（GSM）,码多分址蜂窝移动通信系统（CDMA）。 对于通信网，主要分为电话网，支撑网和智能网。电话网是进行交互型 话音通信，开放电话业务的电信网；一个完整的电信网除了有以传递信息为主 的业务网外，还需要有若干个用以保障业务网正常运行，增强网络功能，提高 网络服务质量的支撑网络，这就是支撑网，支撑网主要包括No。7信令网，数 字同步网和电信管理网。而智能网是在原有的网络基础上，为快速，方便，经 济，灵活的生成和实现各种电信新业务而建立的附加网络结构。 在通信领域，信息一般可以分为话音，数据和图像三大类型。数据是具 有某种含义的数字信号的组合，如字母，数字和符号等，传输时这些字母，数 字和符号用离散的数字信号逐一表达出来，数据通信就是将这样的数据信号夹 道数据传输信道上传输，到达接收地点后再正确地恢复出原始发送的数据信息 的一种通信方式。其主要特点是：人—机或机—机通信，计算机直接参与通信 是数据通信的重要特征；传输的准确性和可靠性要求高；传输速率高；通信持 续时间差异大等。而数据通信网是一个由分布在各地数据终端设备，数据交换 设备和数据传输链路所构成的网络，在通信协议的支持下完成数据终端之间的 数据传输与数据交换。 数据网是计算机技术与近代通信技术发汗相结合的产物，它是信息采集，传送， 存储及处理融为一体，并朝着更高级的综合体发展。 纵观通信技术的发展，虽然只有短短的一百多年的历史，却发生了翻天 覆地的变化，由当初的人工转接到后来的电路转接，以及到现在的程控交换和 分组交换，还有可以作为未来分组化核心网用的ATM交换机，IP路由器；由当 初只是单一的固定电话到现在的卫星电话，移动电话，IP电话等等，以及由通 信和计算机结合的 各种其他业务，第三代通信技术的即将上市，以及以后的第四代通信，随着通 信技术的发展，人类社会已经逐渐步入信息化的社会。
人们的信息交流从语言、文字、印刷、电报、电话一直到今日的多姿多彩的现代通信。当今现代通信网络正向数字化、智能化、综合化、宽带化、个人化迈进。 传统的通信网络（即电话交换的网络）是由传输、交换和终端三大部分组成。传输是传送信息的媒体，交换（主要是指交换机）是各种终端交换信息的中介体，终端是指用户使用的话机、手机、传真机和计算机等。 近年来，涌现了新型的因特网（Internet），因特网由多个计算机网络，传输、交换（这里主要是指路由器，交换机，集线器）和终端等几部分组成，是遍及全球的互联网。
交换是一种技术,也是现代网络中的核心 现代网络大多采用的是星型的结构:各站点通过点到点的链路与中心站相连。 特点是很容易在网络中增加新的站点，数据的安全性和优先级容易控制，易实现网络监控，但中心节点的故障会引起整个网络瘫痪 交换就是中心节点实现的各个输入之间的连通,保持,断开和转换 交换技术可以分为好几类:模拟交换与数字交换;布控交换与程控交换;电路交换与分组交换 随着现代交换技术的发展,移动交换,ATM交换,MPLS交换技术已经投入使用,软交换与光交换也是研究的热点
核心就是无数相连的服务器
一各回答：科技进步的体现。通信从步进制到纵横制到程控交换到IT是一个质的飞跃。交换技术可以识别数据帧中的MAC地址信息，根据MAC地址进行转发，并将这些MAC地址与对应的端口，记录在自己内部的一个MAC地址表中。目前，第2层交换技术已经成熟。从硬件上看，第2层交换机的接口模块都是通过高速背板/总线（速率可高达几十Gbps）交换数据的，2层交换机一般都含有专门用于处理数据包转发的ASIC （Application specific Integrated Circuit）芯片，因此转发速度可以做到非常快。通信网的主要任务就是信息交换，没有交换技术是行不通的！
报文交换分组交换电路交换
去百度文库里查找一下吧
数据交换三种方式分别是：线路交换、报文交换、分组交换。第一种、线路交换(电路交换)优点：1、建立线路之后、释放线路之前，即使站点之间无任何数据可以传输，整个线路仍不允许其它站点共享。2、一旦线路建立，通信双方的所有资源(包括线路资源)均用于本次通信，除了少量的传输延迟之外，不再有其它延迟，具有较好的实时性;3、线路交换设备简单4、用户数据透明传输缺点：1、线路的利用率较低，并且容易引起接续时的拥塞。2、不提供任何缓存装置;3、要求收发双方自动进行速率匹配。第二种、报文交换优点：1、不独占线路，多个用户的数据可以通过存储和排队共享一条线路;2、提高了线路的利用率;3、支持多点传输(一个报文传输给多个用户，在报文中增加“地址字段”，中间结点根据地址字段进行复制和转发);4、中间结点可进行数据格式的转换，方便接收站点的收取;5、增加了差错检测功能，避免出错数据的无谓传输等。缺点：1、由于“存储-转发”和排队，增加了数据传输的延迟;2、报文长度未作规定，报文只能暂存在磁盘上，磁盘读取占用了额外的时间;3、任何报文都必须排队等待:不同长度的报文要求不同长度的处理和传输时间，即使非常短小的报文(例如:交互式通信中的会话信息);4、报文交换难以支持实时通信和交互式通信的要求。第三种、分组交换优点：1、兼有电路交换和报文交换的优点。2、每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。3、分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。4、线路利用率高:分组交换以虚电路的形式进行信道的多路复用，实现资源共享，可在一条物理线路上提供多条逻辑信道，极大地提高线路的利用率。使传输费用明显下降。 5、不同种类的终端可以相互通信:分组网以X25协议向用户提供标准接口，数据以分组为单位在网络内存储转发，使不同速率终端，不同协议的设备经网络提供的协议变换功能后实现互相通信。 6、信息传输可靠性高:在网络中每个分组进行传输时，在节点交换机之间采用差错校验与重发的功能，因而在网中传送的误码率大大降低。7、分组多路通信:由于每个分组都包含有控制信息，所以分组型终端可以同时与多个用户终端进行通信，可把同一信息发送到不同用户。 8、提供网络的基本业务:交换虚电路和永久虚电路及其他补充业务，如闭和用户群，网路用户识别等。在端到端计算机之间通信时，进行路由选择，以及流量控制。9、能提供多种通信规程，数据转发，维护运行，故障诊断，计费与一些网络的统计等。缺点：1、计费与传输距离无关：网络计费按时长、信息量计费，与传输距离无关，适合那些非实时性，而通信量不大的用户， 信息量大的不适用。扩展资料：数据交换方式中还有一种方式是混合交换混合交换：在一个计算机网络中同时采用电路交换和分组交换方式，称为混合交换。是将传送信道分为不同的带宽，将一部分带宽分配给电路交换使用，而将另一部分带宽分配给分组交换使用。这里所谓的带宽就是指在一条传输信道上允许传输信息的频带宽度，即能从信道上通过信号的最高频率。参考资料：百度百科-数据交换
一、网络交换技术发展历程1．电路交换技术网络交换技术共经历了四个发展阶段，电路交换技术、报文交换技术、分组交换技术和ATM技术。公众电话网（PSTN网）和移动网（包括GSM网和CDMA网）采用的都是电路交换技术，它的基本特点是采用面向连接的方式，在双方进行通信之前，需要为通信双方分配一条具有固定带宽的通信电路，通信双方在通信过程中将一直占用所分配的资源，直到通信结束，并且在电路的建立和释放过程中都需要利用相关的信令协议。这种方式的优点是在通信过程中可以保证为用户提供足够的带宽，并且实时性强，时延小，交换设备成本较低，但同时带来的缺点是网络的带宽利用率不高，一旦电路被建立不管通信双方是否处于通话状态，分配的电路都一直被占用。2．分组交换技术电路交换技术主要适用于传送和话音相关的业务，这种网络交换方式对于数据业务而言，有着很大的局限性。首先数据通信具有很强的突发性，峰值比特率和平均比特率相差较大，如果采用电路交换技术，若按峰值比特率分配电路带宽则会造成资源的极大浪费，如果按照平均比特率分配带宽，则会造成数据的大量丢失。其次是和语音业务比较起来，数据业务对时延没有严格的要求，但需要进行无差错的传输，而语音信号可以有一定程度的失真但实时性一定要高。分组交换技术就是针对数据通信业务的特点而提出的一种交换方式，它的基本特点是面向无连接而采用存储转发的方式，将需要传送的数据按照一定的长度分割成许多小段数据，并在数据之前增加相应的用于对数据进行选路和校验等功能的头部字段，作为数据传送的基本单元即分组。采用分组交换技术，在通信之前不需要建立连接，每个节点首先将前一节点送来的分组收下并保存在缓冲区中，然后根据分组头部中的地址信息选择适当的链路将其发送至下一个节点，这样在通信过程中可以根据用户的要求和网络的能力来动态分配带宽。分组交换比电路交换的电路利用率高，但时延较大。3．报文交换技术报文交换技术和分组交换技术类似，也是采用存储转发机制，但报文交换是以报文作为传送单元，由于报文长度差异很大，长报文可能导致很大的时延，并且对每个节点来说缓冲区的分配也比较困难，为了满足各种长度报文的需要并且达到高效的目的，节点需要分配不同大小的缓冲区，否则就有可能造成数据传送的失败。在实际应用中报文交换主要用于传输报文较短、实时性要求较低的通信业务，如公用电报网。报文交换比分组交换出现的要早一些，分组交换是在报文交换的基础上，将报文分割成分组进行传输，在传输时延和传输效率上进行了平衡，从而得到广泛的应用。4．ATM技术分组交换技术的广泛应用和发展，出现了传送话音业务的电路交换网络和传送数据业务的分组交换网络两大网络共存的局面，语音业务和数据业务的分网传送，促使人们思考一种新的技术来同时提供电路交换和分组交换的优点，并且同时向用户提供统一的服务，包括话音业务、数据业务和图像信息，由此在20世纪80年代末由原CCITT提出了宽带综合业务数字网的概念，并提出了一种全新的技术——异步传输模式（ATM）。ATM技术将面向连接机制和分组机制相结合，在通信开始之前需要根据用户的要求建立一定带宽的连接，但是该连接并不独占某个物理通道，而是和其他连接统计复用某个物理通道，同时所有的媒体信息，包括语音、数据和图像信息都被分割并封装成固定长度的分组在网络中传送和交换。ATM另一个突出的特点就是提出了保证QoS的完备机制，同时由于光纤通信提供了低误码率的传输通道，所以可以将流量控制和差错控制移到用户终端，网络只负责信息的交换和传送，从而使传输时延减少，ATM非常适合传送高速数据业务。从技术角度来讲，ATM几乎无懈可击，但ATM技术的复杂性导致了ATM交换机造价极为昂贵，并且在ATM技术上没有推出新的业务来驱动ATM市场，从而制约了ATM技术的发展。目前ATM交换机主要用在骨干网络中，主要利用ATM交换的高速和对QoS的保证机制，并且主要是提供半永久的连接。二、电路交换技术和分组交换技术的融合1．综合交换机技术虽然ATM技术没有让人们实现“综合业务”的梦想，但人们一直在寻找一种途径试图实现在一个网络上提供各种业务，电信运营商也希望能够充分利用现网资源，尽量为用户提供丰富的业务。首先提出的技术就是综合交换机技术，主要是通过对现有的电路交换网络进行改造，来达到同时支持电路交换和宽带交换（包括ATM交换和IP交换）的目的。许多厂家也先后开发了综合交换机，并且相关的行业标准《综合交换机技术规范》也已经制定和颁布。综合交换机具有窄带交换机的功能，同时还要具有宽带交换机的功能。目前的综合交换机的实现方式主要有两种：一种是采用混合交换节点的方式，在交换机内部配置有多个独立交换矩阵，即电路交换矩阵、ATM和IP分组交换模块，传统的PSTN呼叫还主要由电路交换模块进行处理，和宽带相关的业务则交由宽带分组处理模块进行处理，当两个模块之间需要交互时需要进行协议转换。另一种是采用融合交换节点的方式，综合交换机内部基本上只有一个单一的ATM或IP交换矩阵，例如上海贝尔的宽带交换机S12 P3S即直接采用ATM技术作为核心交换技术，所有的媒体信息都转换成ATM信元在交换机内部进行处理，对外则同时支持电路交换网、ATM网和IP网。采用融合方式的综合交换机由于内部已改为统一的交换平台，在灵活快速的业务部署方面有很大的优势。综合交换机由于综合多种功能，所以造价也比较高，主要用在业务量较大的关口局和端局，不适合全网推行。2．IP电话技术综合交换机主要是采用对电路交换机进行改造的方式来支持分组交换的方式，在探索电路交换技术和分组交换技术融合的过程中，人们同时也希望能够利用分组网络来传送话音业务，此时基于Web应用的出现，Internet网络以惊人的速度发展起来，并最终发展成为一个全球性的网络，人们使用Internet网络来得到各种服务。Internet网络是基于IP技术，属于分组交换技术，采用尽力而为的方式，对每个分组根据路由信息和网络情况独自进行传输和选路。Internet网络主要用来传送数据业务，伴随着Internet的巨大成功，已使IP技术成为未来信息网络的支柱技术，基于TCP/IP的网络技术不仅成为传送数据业务的主导技术，而且传统的电信运营商开始尝试使用IP技术来传送话音业务。现在传统的电信运营商一般都组建了自己的IP网络，除了在IP网络上提供目前利润相对较低的数据业务之外，运营商希望能够充分利用现有资源向用户提供丰富的业务，最主要的是话音业务，目前话音业务仍然属于运营上最主要的收入来源，最早出现的在分组网上传送语音业务的应用就是IP电话技术。IP电话技术目前已经成为人们比较熟悉的业务，主要采用H323系列协议，包括负责呼叫建立的信令协议H225和负责建立媒体通道的H245协议，语音业务采用RTP分组的方式在IP网中进行传输。IP电话的语音质量虽然没有传统电路交换网向用户提供的语音质量高，但H323协议被普遍认为是目前在分组网上支持语音、图像和数据业务最成熟的协议，目前在IP电话领域得到广泛应用。世界上有很多利用H323协议组建的VoIP网络正在运营。但H323的有些缺点也很明显。首先，H323协议中的呼叫控制信令是以Q931为基础的。Q931协议是一种基于UNI接口的协议，协议本身比较简单，没有关于NNI接口的定义。这在专用网内实现计算机－计算机的呼叫没有问题，但要提供全国性业务及PSTN-to-PSTN连接则必须依赖NNI接口。其次，H323网络中使用的是集中式的网关，网关要同时处理媒体流和信令流，在处理能力上也限制了H323网络的发展。目前，ITU-T借鉴IETF相关规范的经验，在进一步扩展和修订H323系列协议。另外，和SIP相比较，H323协议的可扩展性较差，并且为了在H323网络提供类似在电路交换网络上向用户提供的业务，许多厂家都对H323协议进行了扩展，所以不同厂家的H323设备之间的互联也是一个H323网络发展所面临的一个重要问题。但是IP电话的成功应用和相当程度的市场占有份额让人们看到业务融合的曙光，人们逐渐认识在分组网上可以传送话音业务，并且可以达到较为理想的通信效果。并且分组交换具有很多潜在的性能优点，一个优点是高效利用传输通道的通信能力，尤其是对突发传输更是如此。尽管语音所表现出的突发性没有交互式数据那么突出，但还是以突发期/静音期的方式表现出一定的突发性。平均突发期的长度取决于所使用的静音侦测器，在典型的电话交谈中，单个语音源只有大约35-45%的时间里是活动的。另外一个优点是统计复用，这样呼叫阻塞是所需平均带宽，而不是峰值带宽的函数。因此在传输控制，计费等方面的可以更灵活。正因为这些优点，因特网语音应用，尤其是IP电话，已经成为“三网合一”大潮中最引人注目的应用之一。三、软交换技术随着IP电话技术的发展，通信业内基本上达成了未来电信网络的核心将采用分组交换技术的共识，并且在这种共识之下，针对目前IP电话技术所存在的缺点从技术角度进行了改进，首先是将网关呼叫控制和媒体交换的功能相分离，并最终提出了软交换的概念。软交换技术虽然仍然采用分组网络作为承载网络，但是从技术角度来讲，软交换技术仍然可以看作是交换技术发展的又一个里程碑。传统的电路交换和分组交换网络在每个网络节点上都集中了太多的智能，在电路交换网络中，网络节点不仅要负责呼叫控制，处理所有和呼叫相关的信息，同时还需要负责进行话音通路的建立，同时，在电路交换网络中，许多业务都需要在网络节点上配置相关的业务逻辑，目前许多业务都需要在端局上作数据，这样也制约了业务的及时提供。在以H323网络为代表的分组交换网络中，如上所述网关设备也需要同时进行呼叫控制和媒体流的建立，分组的处理时延较长并且对网络节点的要求也比较高。软交换技术提出的一个新的概念就是将呼叫控制、承载建立、业务逻辑相分离，各实体之间通过标准的协议进行连接和通信，在网上可更加灵活地提供业务。其中的软交换设备实际上是一个基于软件的分布式交换/控制平台，是实现传统程控交换机“呼叫控制”功能的实体。它将呼叫控制功能从传统的网关中分离出来，公开业务、控制、接入和交换间的协议，从而真正实现多厂家的网络运营环境，并可方便地引入多种业务。采用软交换技术组建电信网络正在从试验阶段走向商用阶段，国内外的各个运营商都对软交换技术倾注了极大的热情，希望能够利用软交换技术来达到拓展业务种类、增加市场份额的目的。从标准的角度来讲，国内外的标准机构都在加紧制定和软交换技术相关的一系列技术规范，标准上不仅将软交换技术作为固定网络发展的核心技术，而且移动网络也将软交换技术作为未来网络的核心技术。软交换技术从提出、发展到完善和成熟，还需要经历技术的考验和市场的考验。
一、制定并实施网络安全管理制度 包括服务器以及个人主机安全管理、包括个级别权限管理等等。二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测。三、从技术层面上，估计是一根专线接入后用交换机或者无线路由器dhcp分配IP地址供大家上网，这样的话做不到上网行为管理，需要一台防火墙进行包过滤以及日志记录或者作一台代理服务器进行上网行为管理并进行日志记录。四、局域网内计算机系统管理包括操作系统防病毒、更新补丁等工作。堡垒往往是从内部攻破，内部计算机中毒主动向外发送数据，造成泄密 这已经是很常见的事情 所以做好主机防护很重要。
计算机网络安全技术简称网络安全技术，指致力于解决诸如如何有效进行介入控制，以及如何保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。技术分类虚拟网技术虚拟网技术主要基于近年发展的局域网交换技术(ATM和以太网交换）。交换技术将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。防火墙技术网络防火墙技术是一种用来加强网络之间访问控制,防止外部网络用户以非法手段通过外部网络进入内部网络,访问内部网络资源,保护内部网络操作环境的特殊网络互联设备它对两个或多个网络之间传输的数据包如链接方式按照一定的安全策略来实施检查,以决定网络之间的通信是否被允许,并监视网络运行状态防火墙产品主要有堡垒主机,包过滤路由器,应用层网关(代理服务器)以及电路层网关,屏蔽主机防火墙,双宿主机等类型病毒防护技术病毒历来是信息系统安全的主要问题之一。由于网络的广泛互联，病毒的传播途径和速度大大加快。将病毒的途径分为：(1 ) 通过FTP，电子邮件传播。(2) 通过软盘、光盘、磁带传播。(3) 通过Web游览传播，主要是恶意的Java控件网站。(4) 通过群件系统传播。病毒防护的主要技术如下：(1) 阻止病毒的传播。在防火墙、代理服务器、SMTP服务器、网络服务器、群件服务器上安装病毒过滤软件。在桌面PC安装病毒监控软件。(2) 检查和清除病毒。使用防病毒软件检查和清除病毒。(3) 病毒数据库的升级。病毒数据库应不断更新，并下发到桌面系统。(4) 在防火墙、代理服务器及PC上安装Java及ActiveX控制扫描软件，禁止未经许可的控件下载和安装。入侵检测技术利用防火墙技术，经过仔细的配置，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够：(1) 入侵者可寻找防火墙背后可能敞开的后门。(2) 入侵者可能就在防火墙内。(3) 由于性能的限制，防火墙通常不能提供实时的入侵检测能力。入侵检测系统是近年出现的新型网络安全技术，目的是提供实时的入侵检测及采取相应的防护手段，如记录证据用于跟踪和恢复、断开网络连接等。实时入侵检测能力之所以重要首先它能够对付来自内部网络的攻击，其次它能够缩短hacker入侵的时间。入侵检测系统可分为两类：基于主机和基于网络的入侵检测系统。安全扫描技术网络安全技术中，另一类重要技术为安全扫描技术。安全扫描技术与防火墙、安全监控系统互相配合能够提供很高安全性的网络。安全扫描工具通常也分为基于服务器和基于网络的扫描器。认证和数字签名技术认证技术主要解决网络通讯过程中通讯双方的身份认可，数字签名作为身份认证技术中的一种具体技术，同时数字签名还可用于通信过程中的不可抵赖要求的实现。VPN技术1、企业对VPN 技术的需求企业总部和各分支机构之间采用internet网络进行连接，由于internet是公用网络，因此，必须保证其安全性。我们将利用公共网络实现的私用网络称为虚拟私用网(VPN)。2、数字签名数字签名作为验证发送者身份和消息完整性的根据。公共密钥系统(如RSA)基于私有/公共密钥对，作为验证发送者身份和消息完整性的根据。CA使用私有密钥计算其数字签名，利用CA提供的公共密钥，任何人均可验证签名的真实性。伪造数字签名从计算能力上是不可行的。3、IPSECIPSec作为在IP v4及IP v6上的加密通讯框架，已为大多数厂商所支持，预计在1998年将确定为IETF标准，是VPN实现的Internet标准。IPSec主要提供IP网络层上的加密通讯能力。该标准为每个IP包增加了新的包头格式，Authentication Header(AH)及encapsualting security payload(ESP)。IPsec使用ISAKMP/Oakley及SKIP进行密钥交换、管理及加密通讯协商(Security Association)。
网络安全技术指致力于解决诸如如何有效进行介入控制，以及何如保证数据传输的安全性的技术手段，主要包括物理安全分析技术，网络结构安全分析技术，系统安全分析技术，管理安全分析技术，及其它的安全服务和安全机制策略。网络安全产品有以下几大特点:第一,网络安全来源于安全策略与技术的多样化,如果采用一种统一的技术和策略也就不安全了;第二,网络的安全机制与技术要不断地变化;第三,随着网络在社会个方面的延伸,进入网络的手段也越来越多,因此,网络安全技术是一个十分复杂的系统工程
防火墙技术所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障。防火墙是一种保护计算机网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。